virus qui transforme les dossier en .scr

Question

Bonjour,
J'ai prête mon disque dur a un ami, qui a pas jugé utile de me dire qu'il avait un virus sur son PC  ! et depuis que je l'ai récupéré, mes dossier apparaissent en .scr et quand j'essaye de les ouvrir, avast reconnait un virus, j'ai par erreur mis supprimer, le dossier que j'avais sélectionné a disparu.
Quand j'ai essayé de faire réparer sur un autre dossier, ça ne marche pas, 
Je ne suis pas du tout calé en informatique et surtout pas en virus, 
du coup si quelqu'un a une idée, merci d'avance pour son aide.

moment de grace · Answer

bonjour

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

zakmek · Answer

Merci pour votre réponse, le logiciel est en exécution, je posterais le rapport dès sa création.

zakmek · Answer

############################## | UsbFix V6.059 |

User : zak (Administrateurs) # ZAK-PC
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:30:24 | 07/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,04 Go (104 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 139,28 Go (139,13 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 298,09 Go (129,03 Go free) [Zak_DD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 276
C:\Windows\system32\csrss.exe 376
C:\Windows\system32\wininit.exe 436
C:\Windows\system32\csrss.exe 444
C:\Windows\system32\services.exe 496
C:\Windows\system32\lsass.exe 516
C:\Windows\system32\lsm.exe 524
C:\Windows\system32\winlogon.exe 620
C:\Windows\system32\svchost.exe 684
C:\Windows\system32
vvsvc.exe 760
C:\Windows\system32\svchost.exe 800
C:\Windows\System32\svchost.exe 852
C:\Windows\System32\svchost.exe 932
C:\Windows\system32\svchost.exe 972
C:\Windows\system32\svchost.exe 1108
C:\Windows\system32\svchost.exe 1216
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1304
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1332
C:\Windows\system32
vvsvc.exe 1420
C:\Windows\System32\spoolsv.exe 1664
C:\Windows\system32\svchost.exe 1708
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe 1812
C:\Windows\system32	askhost.exe 1896
C:\Windows\system32\Dwm.exe 1944
C:\Windows\Explorer.EXE 1980
C:\Windows\system32\svchost.exe 2040
C:\Windows\system32\lxdncoms.exe 316
C:\Windows\system32\svchost.exe 564
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 648
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2116
C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\PCMAgent.exe 3324
C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\CLML\CLMLSvc.exe 3440
C:\Program Files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe 3476
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 3496
C:\Program Files\Lexmark 2600 Series\lxdnmon.exe 3084
C:\Program Files\Lexmark 2600 Series\ezprint.exe 3112
C:\Program Files\Skype\Phone\Skype.exe 3784
C:\Program Files\DAEMON Tools Lite\DTLite.exe 3928
C:\Program Files\Cisco Systems\VPN Client\vpngui.exe 2152
C:\Windows\system32\SearchIndexer.exe 2196
C:\Program Files\Skype\Plugin Manager\skypePM.exe 2928
C:\Program Files\Windows Media Player\wmpnetwk.exe 2096
C:\Windows\System32\svchost.exe 1628
C:\Windows\system32\wuauclt.exe 3976
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE 3600
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 2752
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 2616
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 3492
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 756
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2004
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 1004
C:\Windows\system32\conhost.exe 3644
c:\program files\windows defender\MpCmdRun.exe 2536
C:\Windows\system32\wbem\wmiprvse.exe 2988

################## | Fichiers # Dossiers infectieux |

C:\Users\zak\AppData\Local\Temp\pylA968.tmp.exe 
C:\Users\zak\AppData\Local\Temp\pylF78E.tmp.exe 
I:\abk.bat  
I:\curqp.exe  
I:\Thumbs.com   

################## | Spyware.OnlineGames |

I:\abk.bat  
I:\curqp.exe  
I:\Thumbs.com  

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{304d0f80-d874-11de-8829-0023546490b4}
shell\AutoRun\command =G:\autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{947e984a-d77a-11de-b332-806e6f6e6963}
shell\AutoRun\command =E:\Setup.EXE 

################## | Cracks / Keygens / Serials |

"I:\downloads\PES\crack\pes2010.exe"  
19/10/2009 16:36 |Size 19603456 |Crc32 6a65cb88 |Md5 8d98473b892907f342bcf25384bc4a07  
 

################## | ! Fin du rapport # UsbFix V6.059 ! |

moment de grace · Answer

1) &#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
.........................................................................

2) • Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

zakmek · Answer

############################## | UsbFix V6.059 |

User : zak (Administrateurs) # ZAK-PC
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:39:01 | 07/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 149,04 Go (104,01 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 139,28 Go (139,13 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local # 298,09 Go (129,03 Go free) [Zak_DD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 276
C:\Windows\system32\csrss.exe 376
C:\Windows\system32\wininit.exe 436
C:\Windows\system32\csrss.exe 444
C:\Windows\system32\services.exe 492
C:\Windows\system32\lsass.exe 512
C:\Windows\system32\lsm.exe 520
C:\Windows\system32\svchost.exe 624
C:\Windows\system32
vvsvc.exe 696
C:\Windows\system32\svchost.exe 736
C:\Windows\System32\svchost.exe 796
C:\Windows\System32\svchost.exe 828
C:\Windows\system32\svchost.exe 864
C:\Windows\system32\winlogon.exe 948
C:\Windows\system32\LogonUI.exe 1036
C:\Windows\system32\svchost.exe 1112
C:\Windows\system32\svchost.exe 1228
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1348
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1368
C:\Windows\system32
vvsvc.exe 1436
C:\Windows\System32\spoolsv.exe 1708
C:\Windows\system32\svchost.exe 1756
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe 1844
C:\Windows\system32\userinit.exe 1928
C:\Windows\system32\Dwm.exe 1940
C:\Windows\system32	askhost.exe 1948
C:\Windows\Explorer.EXE 1968
C:\Windows\system32\svchost.exe 2036
C:\Windows\system32\lxdncoms.exe 380
C:\Windows\system32\svchost.exe 992
C:\Windows\system32unonce.exe 1272
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2092
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2148
C:\Windows\system32\conhost.exe 2356
C:\Windows\system32\wbem\wmiprvse.exe 2664

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Users\zak\AppData\Local\Temp\pylA968.tmp.exe 
Supprimé ! C:\Users\zak\AppData\Local\Temp\pylF78E.tmp.exe 
Supprimé ! I:\abk.bat 
Supprimé ! I:\curqp.exe 
Supprimé ! I:\Thumbs.com  

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{304d0f80-d874-11de-8829-0023546490b4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{947e984a-d77a-11de-b332-806e6f6e6963}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[10/06/2009 22:42|--a------|24] C:\autoexec.bat 
[14/07/2009 02:38|-rahs----|383562] C:\bootmgr 
[22/11/2009 16:19|-rahs----|8192] C:\BOOTSECT.BAK 
[04/04/2007 20:01|--a------|19] C:\CA21.txt 
[22/11/2009 23:59|-rahs----|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[11/08/2008 14:50|---------|1048576] C:\M50V.BIN 
[16/09/2008 07:48|---------|14] C:\M50VN_M50VM_M50VC_VISTA.30 
[?|?|?] C:\pagefile.sys 
[16/09/2008 07:48|---------|21] C:\RECOVERY.DAT 
[15/10/2009 09:42|--a------|611] C:\RHDSetup.log 
[15/10/2009 09:42|--a------|206] C:\setup.log 
[07/12/2009 23:44|--a------|3407] C:\UsbFix.txt 
[07/04/2009 14:04|-r-------|69632] I:\$RECYCLE.BIN .scr 
[21/11/2009 07:12|--a------|80942124] I:\19555_win7x32.exe 
[01/12/2009 21:03|--a------|318294] I:\B3408_Yoann_Buch_B3414_Paul_COURAULT_TP1_SQL.rtf 
[06/11/2009 19:28|--a------|15600] I:\CV-zak.docx 
[16/11/2009 19:03|--a------|579817516] I:\Dexter.4x08.hdtv.xvid-Vostfr-Up-By-Lolo.avi 
[07/04/2009 14:04|-r-------|69632] I:\documents .scr 
[20/11/2009 13:03|--a------|421888] I:\Downloader_for_Windows_7_Pro_RTM_x86_fr.exe 
[07/04/2009 14:04|-r-------|69632] I:\downloads .scr 
[07/04/2009 14:04|-r-------|69632] I:\Films .scr 
[18/11/2009 13:47|--a------|183590572] I:\How.I.Met.Your.Mother.S05E08.The.Playbook.HDTV.XviD-FQM.avi 
[20/11/2009 09:09|--a------|38563] I:\How.I.Met.Your.Mother.S05E08.The.Playbook.HDTV.XviD-FQM.srt 
[15/10/2009 13:31|--a------|2303138193] I:\Matlab 7.7 2008b.zip 
[07/04/2009 14:04|-r-------|69632] I:\micromachine .scr 
[07/04/2009 14:04|-r-------|69632] I:\musique .scr 
[21/11/2009 00:00|--a------|171701] I:
v_disp.inf 
[07/04/2009 14:04|-r-------|69632] I:\Office Visio Professional 2007 (French) .scr 
[07/04/2009 14:04|-r-------|69632] I:\RECYCLER .scr 
[07/04/2009 14:04|-r-------|69632] I:\SIKA .scr 
[07/04/2009 14:04|-r-------|69632] I:\Windows 7 Professional (x86) - DVD (French) .scr 
[07/04/2009 14:04|-r-------|69632] I:\Windows Vista (x86) - DVD (French) .scr 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# I:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"I:\downloads\PES\crack\pes2010.exe"  
19/10/2009 16:36 |Size 19603456 |Crc32 6a65cb88 |Md5 8d98473b892907f342bcf25384bc4a07  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\zak\Desktop\UsbFix_Upload_Me_zak-PC.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

zakmek · Answer

RSIT.exe plante au mileu , il me dit  variable used without being declared

moment de grace · Answer

Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire 
sous peine de ne pas pouvoir faire fonctionner correctement l'outil. 
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

RSIT est il bien registré sur le bureau ?

zakmek · Answer

oui oui je l'ai copié sur bureau, mais il était d'abord téléchargé dans le dossier downloads.
Je vais désactiver le controle des comptes utlisateurs en suivant le tuto et je vous dis ce qu'il en est, encore merci pour votre aide

zakmek · Answer

je suis sous seven, le tuto pour la désactivation du compte utilisateur n'est pas le meme , mais je pense que c'est déjà fait chez moi :s 
je t'envoi le lien pour télécharger une capture d'écran pour voir si ca correspond bien au controle des comptes utilisateur 
https://fex.insa-lyon.fr/get?k=RRY7mlRVafDDIDpXCOn

moment de grace · Answer

alors essaies à nouveau RSIT

si ca ne fonctionne pas alors

télécharges Hijackthis 
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

L’exécuter puis sur "Do a system scan and save a logfile" (cf. démo) 
faire un copier-coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

zakmek · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:16:14, on 08/12/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askhost.exe
C:\Windows\explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [PCMAgent] "C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\PCMAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [lxdnmon.exe] "C:\Program Files\Lexmark 2600 Series\lxdnmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2600 Series\ezprint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\zak\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: INSA-resH.LNK = C:\Program Files\Cisco Systems\VPN Client\ipsecdialer.exe
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{78C89CED-403D-46D5-9CF8-5710FE8340DA}: Domain = insa-lyon.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{78C89CED-403D-46D5-9CF8-5710FE8340DA}: NameServer = 134.214.100.6,134.214.100.245
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = insa-lyon.fr
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = insa-lyon.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdnserv.exe
O23 - Service: lxdn_device -   - C:\Windows\system32\lxdncoms.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe

moment de grace · Answer

Tu trouves sur Lyon ?
.............................

Pour ceux qui on vista ou windows 7,desactivez l'UAC :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

zakmek · Answer

oui je suis à Lyon, à l'Insa !!

Euhh désolé de te décevoir mé mm ce logiciel ne marche pas , je le lance, il me propose comme tu dis les langues, puis apré le choix 1 pour recherche, je le fais, il se ferme, et il ne se passe rien

moment de grace · Answer

pour lyon ok, c'est par rapport que je demande ceal

pour Toolbar-S&D c'est l'uac qui gêne et j'ai perdu l'astuce pour ca...regardes le lien si ca peu aider
https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/

zakmek · Answer

c'est ce qui était le cas avant, j'avais déjà la barre a la fin, don le controle des comptes utilisateur est déjà désactivé :s 
est-ce que si je venais à formater le disque dur ca résoudrait le problème ??

moment de grace · Answer

non ne formates pas, tu n'as qu'une infection apparement dans ton pc
j'ai demandé à une amie qu'elle m'envoie l'astuce en question

en attendant, si tu veux on peut essayer un autre outil qui ferait l'affaire aussi
...................................................
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

&#9654; Télécharge List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation 

&#9654;double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654;laisse travailler l'outil 

à la fin du scan la fenêtre se referme seule. 

ouvre C:\List'em.txt 

&#9654;colle le contenu dans ta prochaine réponse

zakmek · Answer

Le programme est en cours d'exécution , un ami m'a montré comment accéder a mes fichiers grâce a la console I:\ etc  et là je copie donc le dossier important que j'ai sur mon disque dur, le reste j'en ai pas vraiment besoin, 
a ton avis est- que je formate si la copie se passe bien ?

moment de grace · Answer

perso, je ne formaterai pas pour ca...

zakmek · Answer

List'em by g3n-h@ckm@n 1.1.3.0 

Thx to Chiquitine29.....& CCM team 

User : zak (Administrateurs) # ZAK-PC
Update on 07/12/2009 by g3n-h@ckm@n ::::: 22:20 
Start at: 00:53:49 | 08/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft Windows 7 Professionnel  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 149,04 Go (102,63 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 139,28 Go (130,61 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
I:\ -> Disque fixe local | 298,09 Go (129,07 Go free) [Zak_DD] | NTFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe 276
C:\Windows\system32\csrss.exe 376
C:\Windows\system32\wininit.exe 436
C:\Windows\system32\csrss.exe 444
C:\Windows\system32\services.exe 492
C:\Windows\system32\lsass.exe 512
C:\Windows\system32\lsm.exe 520
C:\Windows\system32\svchost.exe 624
C:\Windows\system32
vvsvc.exe 696
C:\Windows\system32\svchost.exe 736
C:\Windows\System32\svchost.exe 796
C:\Windows\System32\svchost.exe 828
C:\Windows\system32\svchost.exe 864
C:\Windows\system32\winlogon.exe 948
C:\Windows\system32\svchost.exe 1112
C:\Windows\system32\svchost.exe 1228
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1348
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1368
C:\Windows\system32
vvsvc.exe 1436
C:\Windows\System32\spoolsv.exe 1708
C:\Windows\system32\svchost.exe 1756
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe 1844
C:\Windows\system32\Dwm.exe 1940
C:\Windows\system32	askhost.exe 1948
C:\Windows\system32\svchost.exe 2036
C:\Windows\system32\lxdncoms.exe 380
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2092
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2148
C:\Windows\System32\svchost.exe 2904
C:\Windows\system32\SearchIndexer.exe 3192
C:\Windows\explorer.exe 3692
C:\Windows\system32\wuauclt.exe 3864
C:\Program Files\Cisco Systems\VPN Client\vpngui.exe 3960
C:\Program Files\Windows Media Player\wmpnetwk.exe 3064
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 2844
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2060
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3280
C:\Windows\system32\svchost.exe 2076
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 3940
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 1360
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 3576
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 2072
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 3132
C:\Users\zak\AppData\Local\Google\Chrome\Application\chrome.exe 752
C:\Windows\system32\SearchProtocolHost.exe 3792
C:\Windows\system32\wbem\wmiprvse.exe 1028
C:\Windows\system32\SearchFilterHost.exe 3008
C:\Users\zak\Desktop\List_Kill'em.exe 2964
C:\Windows\system32\conhost.exe 3240
C:\Windows\system32\cmd.exe 3644
C:\Windows\system32\wbem\wmiprvse.exe 1780
C:\Users\zak\AppData\Local\Temp\C227.tmp\pv.exe 3612

======================
Keys "Run" 
======================
HKEY_CURRENT_USER\software\microsoft\windows\currentversionun
Google Update	REG_SZ         	"C:\Users\zak\AppData\Local\Google\Update\GoogleUpdate.exe" /c
Skype	REG_SZ         	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
DAEMON Tools Lite	REG_SZ         	"C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun 
PCMAgent	REG_SZ         	"C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\PCMAgent.exe" 
CLMLServer	REG_SZ         	"C:\Program Files\ASUS\AI TouchMedia\AI TouchMedia\Kernel\CLML\CLMLSvc.exe" 
PlayMovie	REG_SZ         	"C:\Program Files\ASUS\AI TouchMedia\PlayMovie\PMVService.exe" 
avast!	REG_SZ         	"C:\Program Files\Alwil Software\Avast4\ashDisp.exe" 
lxdnmon.exe	REG_SZ         	"C:\Program Files\Lexmark 2600 Series\lxdnmon.exe" 
EzPrint	REG_SZ         	"C:\Program Files\Lexmark 2600 Series\ezprint.exe" 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents 

=====================
Other Keys
===================== 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system 
ConsentPromptBehaviorAdmin	REG_DWORD      	0 (0x0) 
ConsentPromptBehaviorUser	REG_DWORD      	3 (0x3) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	0 (0x0) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	0 (0x0) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system\UIPI 

===============
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer
NoDriveAutoRun	REG_DWORD      	145 (0x91)
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91)
HonorAutoRunSetting	REG_DWORD      	0 (0x0)

===============
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer
NoDriveAutoRun	REG_DWORD      	145 (0x91)
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91)
HonorAutoRunSetting	REG_DWORD      	0 (0x0)

===============

===============

===============
Error: Key: system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list does not exist!

Error: Key: system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list does not exist!

=============== 
BHO :
======
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3} 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C} 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB} 
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6} 

================
Internet Explorer :
================
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\main 
Start Page	REG_SZ         	https://www.msn.com/fr-fr 

HKEY_CURRENT_USER\software\microsoft\internet explorer\main 
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
Wlansvc : 0x2 
SharedAccess : 0x4 
windefend : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Microsoft
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur VistaOS (C:)...



L'op‚ration a r‚ussi.

Post Defragmentation Report:


	Informations sur le volumeÿ:
		Taille du volume                 = 149,04 Go
		Espace libre                  = 102,64 Go
		Quantit‚ totale d'espace fragment‚      = 0%
		Taille maximale d'espace libre     = 43,20 Go

	Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.


	Il n'est pas n‚cessaire de d‚fragmenter ce volume.

==========
Programs
==========

Adobe
AGEIA Technologies
Alwil Software
ASUS
Cisco Systems
Common Files
DAEMON Tools Lite
DAEMON Tools Toolbar
desktop.ini
DVD Maker
Fichiers communs
InstallShield Installation Information
Internet Explorer
KONAMI
Lexmark 2600 Series
Lexmark Toolbar
LogicWorks 5
Messenger Plus! Live
Microsoft
Microsoft Office
Microsoft Visual Studio
Microsoft Visual Studio 8
Microsoft Works
Microsoft.NET
MSBuild
NVIDIA Corporation
Reference Assemblies
Skype
SystemRequirementsLab
trend micro
Uninstall Information
VideoLAN
Windows Defender
Windows Journal
Windows Live
Windows Live SkyDrive
Windows Mail
Windows Media Player
Windows NT
Windows Photo Viewer
Windows Portable Devices
Windows Sidebar
WinRAR

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Program Files\DAEMON Tools Toolbar  
C:\Windows\System32\drivers\etc\hosts.msn  
C:\Users\zak\LOCAL Settings\Temp\DelayInst.exe  
C:\Users\zak\LOCAL Settings\Temp\installservice.exe  
C:\Users\zak\LOCAL Settings\Temp\install_flash_player.exe  
C:\Users\zak\LOCAL Settings\Temp\instmsi.exe  
C:\Users\zak\LOCAL Settings\Temp\instmsiw.exe  
C:\Users\zak\LOCAL Settings\Temp\vpnclient_setup.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-08 01:07:41
Windows 6.1.7600  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤)

moment de grace · Answer

ok...apres le 1) et 2) ca ira beaucoup mieux

1) Suppression : 

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

 puis : 

&#9654; Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

&#9654; colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

.........................................................................

2)  
! environ 1heure de scan
Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

zakmek · Answer

Bon vu que ca prend apparemment pas mal de temps et que demain j'ai cours a 8h, je préfère faire ca demain soir tranquillement, encore merci pour ton aide, 
a bientot

moment de grace · Answer

sans problème et vu l'heure....dors vite !

moha · Answer

tout les fichiers excel se transforme en fichiers *.scr

Julijana · Answer

############################## | UsbFix 7.058 | [Recherche]

Utilisateur: Julijana (Administrateur) # JULIJANA-PC [Acer TravelMate 7730]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 10:49:05 | 05/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz
Microsoft Windows 7 Professionnel  (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 3001 Mo 
C:\ (%systemdrive%) -> Disque fixe # 148 Go (46 Go libre(s) - 31%) [Acer] # NTFS
D:\ -> Disque fixe # 127 Go (118 Go libre(s) - 93%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (17 Mo libre(s) - 0%) [JM-USB] # FAT32

################## | Éléments infectieux |

Présent! C:\Users\Julijana\hauuxo.exe
Présent! F:\hauuxo.exe  
Présent! F:\hauuxox.exe 
Présent! F:\Music.lnk
Présent! F:\x.exe       
Présent! F:\photos.lnk
Présent! F:\Passwords.lnk
Présent! F:\New Folder.lnk
Présent! F:\Documents.lnk
Présent! F:\Video.lnk
Présent! F:\.Trashes.lnk
Présent! F:\jonathan.lnk
Présent! F:\.Spotlight-V100.lnk
Présent! F:\Gran.Torino.2008.DvDRip-FxM.lnk
Présent! F:\mark laapage.lnk
Présent! F:\Projet ATER.lnk
Présent! F:\ATER_Montpellier.lnk
Présent! F:\Enseignement Saint Charles.lnk
Présent! F:\films.lnk
Présent! F:\Pictures.lnk
Présent! C:\Windows\system32\autorun.inf
Présent! C:\Windows\system32\x.exe
Présent! C:\Users\Julijana\AppData\Local\Temp\setup.exe
Présent! F:\x.exe
Présent! F:\AUTORUN.INF
Présent! F:\ert.dll
Présent! F:\zHL.lnk
Présent! F:\zCT.lnk
Présent! F:\zGE.lnk
Présent! F:\zTI.lnk
Présent! F:\zdF.lnk
Présent! F:\zaC.lnk
Présent! F:\zuz.lnk
Présent! F:\zbM.lnk
Présent! F:\zIJ.lnk

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|hauuxo

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{fead37b3-8e9b-11df-b85b-c80aa90d95f4}
Shell\AutoRun\Command = "H:\WD SmartWare.exe" autoplay=true


################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Virus qui transforme les dossier en .scr - Page 2

Discussions similaires

Newsletters